Blockaid联合创始人兼首席执行官Ido Ben-Natan在2026年10月30日的一份初步评估中表示，疑似针对币安的黑客攻击可能涉及攻击者操纵交易签名基础设施，而非窃取私钥。据称，超过25亿美元的加密货币被盗，但币安尚未确认具体手法。

币安黑客攻击的签名系统假说

Ben-Natan表示，Blockaid的评估基于其对类似攻击的经验以及对链上活动的观察。他说，证据显示签名基础设施可能遭到入侵，同时补充称，该公司认为并没有密钥泄露。

根据这一假说，攻击者可能诱使签名系统授权恶意交易，而无需提取底层私钥。Ben-Natan表示，攻击可能涉及多台设备以及在币安网络中的活动，但这些情况尚未得到证实。

Blockaid观察到的链上情况

Blockaid称，攻击者将50项EIP-7702授权打包进一笔交易，目标账户被识别为Binance 14。据称，其中一项授权与该账户要求的nonce匹配，因此得以被接受。

《 EIP-7702账户委托规范 》允许账户在受委托地址执行代码。Blockaid称，受影响账户被委托给一个未经验证的合约，该合约允许指定操作员转走代币和以太币。

Ben-Natan称，这些活动与2025年2月的Bybit攻击以及与朝鲜攻击者有关联的行动类似。这些相似之处并不能证明谁应对币安事件负责。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获取的资料，且可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及任何资产、公司或服务均不代表对其予以认可。